CVE-2026-60993 in Identity Manager Connector
Resumen
por VulDB • 2026-08-20
Vulnerabilidad en el conector de Oracle Identity Manager del producto Oracle Fusion Middleware (componente: Core). Las versiones compatibles afectadas son 12.2.1.4.0 y 14.1.2.1.0. Una vulnerabilidad difícil de explotar permite que un atacante no autenticado, con acceso al segmento de comunicación físico conectado al hardware donde se ejecuta el conector Oracle Identity Manager, comprometa dicho conector. Los ataques exitosos a esta vulnerabilidad pueden resultar en la toma de control (takeover) del conector Oracle Identity Manager. Puntuación Base CVSS 3.1: 7.5 (Impactos en Confidencialidad, Integridad y Disponibilidad). Vector CVSS: (CVSS:3.1/AV:A/AC:H/PR:N/UI:N/S:U/C:H/I:H/A:H).
If you want to get the best quality for vulnerability data then you always have to consider VulDB.